被神话的诺顿

ywsuda

尘梦幽然 发表于 2012-8-15 12:28
用360急救箱或者Symantec Power Eraser、赛门铁克专杀试试。还有，杀毒前记得关闭系统还原。顺便问下你 ...

样本区的fake av。诺顿扫描太差。就几个。但是主防拦截几乎全部。我早上想上报但是中国论坛有附件限制？
所以这个肿么版。你有没有附件限制

尘梦幽然

ywsuda 发表于 2012-8-15 13:27
样本区的fake av。诺顿扫描太差。就几个。但是主防拦截几乎全部。我早上想上报但是中国论坛有附件限制？
...

压成zip并且加密基本就可以了。
如果不行就不加密网页上报。
fakeav行为明显，网页上报即可。碰到行为隐蔽的上报论坛说明。

ywsuda

尘梦幽然 发表于 2012-8-15 13:35
压成zip并且加密基本就可以了。
如果不行就不加密网页上报。
fakeav行为明显，网页上报即可。碰到行为隐 ...

附件限制啊。那个包压成zip要接近30m

尘梦幽然

ywsuda 发表于 2012-8-15 13:37
附件限制啊。那个包压成zip要接近30m

那你还是9个一包上传网页吧。
你不上传也行。这些样本一般明后天最快今天下午就入库了。诺顿最近入库效率稍有提高。样本区入库挺快

ywsuda

尘梦幽然 发表于 2012-8-15 13:42
那你还是9个一包上传网页吧。
你不上传也行。这些样本一般明后天最快今天下午就入库了。诺顿最近入库效率 ...

我无语了。算了

尘梦幽然

ywsuda 发表于 2012-8-15 13:43
我无语了。算了

其实样本没过SONAR的你就不必管他。过了SONAR行为比较明显的你网页上报。少数几个行为不明显的你先网页上报，记下TRACKING号（这样做不必再单独传样本给诺顿论坛。），一并附上行为发到诺顿论坛。

Mirko

其实真的有那么多病毒木马么~主要还是上网习惯~流畅安静的杀软还是王道啊~

Symantec_

尘梦幽然 发表于 2012-8-15 12:28
用360急救箱或者Symantec Power Eraser、赛门铁克专杀试试。还有，杀毒前记得关闭系统还原。顺便问下你 ...

sep11.0，我查了好多资料，发现最可能的就是少补丁MS08-067。专杀之前试过，后来又死灰复燃了。报告交上去了，正等待结果。哈 谢谢

James纳兰

适合自己的就是好的

消停

尘梦幽然 发表于 2012-8-15 13:48
其实样本没过SONAR的你就不必管他。过了SONAR行为比较明显的你网页上报。少数几个行为不明显的你先网页上 ...

现在fakeav我一律不上报！自从解决了遇到多个同系列样本时，报了第一个就不再报后续样本的问题，我还没遇到过能过sonar的fskeav。